根據我們麥格科技在廈門(mén)開(kāi)發(fā)過(guò)很多個(gè)微信小程序的經(jīng)驗來(lái)看，目前有不少需求方都知道微信小程序接口需要使用https訪(fǎng)問(wèn)接口，而使用https訪(fǎng)問(wèn)就必須申請ssl安全證書(shū)。每次在我們開(kāi)發(fā)方案里面列清單的時(shí)候，注明SSL證書(shū)可以用免費的，也可以購買(mǎi)付費的證書(shū)。

這個(gè)時(shí)候經(jīng)常遇到的一個(gè)問(wèn)題就是：既然你都說(shuō)了，可以用免費的SSL證書(shū)，那么你為啥說(shuō)還要購買(mǎi)付費的ssl證書(shū)呢？直接用免費的不就行了。

確實(shí)，對于不少項目來(lái)講，啟用https的首要因素可能并不是為了安全性之類(lèi)的，而是接入某些第三方平臺（如微信小程序等）必須要求https，所以對于不少需求方而言人家要的也僅僅就是要啟用個(gè)https而已，其他的沒(méi)太多要求。

所謂“一分錢(qián)一分貨”，付費的在大多數情況下肯定是優(yōu)于免費的安全證書(shū)的。一般而言付費的可靠性和受信任度要優(yōu)于免費的ssl證書(shū)的。就拿ssl證書(shū)一個(gè)非常重要的指標受信任度來(lái)講就有很大的區別，免費的SSL安全證書(shū)Let’s Encrypt已不被蘋(píng)果mac信任，里面就講到免費的Let’s Encrypt在mac中已經(jīng)不被信任。

包括有一些也不被一些瀏覽器完全信任，會(huì )標注出來(lái)，比如360瀏覽器就調用它自己的“360瀏覽器根證書(shū)計劃”數據，在計劃白名單外的證書(shū)會(huì )在瀏覽器中體現出來(lái)。

當然免費的也可以找到滿(mǎn)足我們需要的，比如我們一般中小企業(yè)普通官網(wǎng)的ssl證書(shū)的需求就是被主流平臺信任（如主流操作系統上主流瀏覽器）就行了。比如麥格科技用的這個(gè)免費的就既被蘋(píng)果信任也屬于360根證書(shū)計劃的白名單。

其實(shí)，一些免費的證書(shū)不被一些主流平臺信任主要原因還是因為它免費。以L(fǎng)et’s Encrypt的免費證書(shū)為例，對于普通用戶(hù)來(lái)講，使用體驗是非常好的，申請簡(jiǎn)單、快速，而且還免費。但就是因為這樣，所以使用范圍的很廣，甚至一些工具軟件都自帶了一鍵申請該證書(shū)的功能，比如知名的網(wǎng)站運行環(huán)境集成工具寶塔面板就自帶了這個(gè)功能。這么容易使用，還免費的，那么在使用它的用戶(hù)里面肯定就有一些害群之馬，比如做非法網(wǎng)站的用戶(hù)。這就導致使用該免費證書(shū)的網(wǎng)站里邊，有相當一部分網(wǎng)站是非法的；一些主流互聯(lián)網(wǎng)平臺為了維護網(wǎng)絡(luò )環(huán)境以及自己的形象，自然要對它說(shuō)不了；于是就被一些平臺加入“黑名單”，不在被信任了。

總結起來(lái)，就是免費的ssl證書(shū)是可以用的，但付費的往往更可靠。如果要使用免費的ssl證書(shū)，在正式運營(yíng)前，最好自己先測試在主流平臺上該證書(shū)被信任的情況，避免因證書(shū)不被信任，用戶(hù)訪(fǎng)問(wèn)網(wǎng)站出現異常的尷尬局面。